Главная → Новости → "Доктор Веб" обнаружил опасный троян-загрузчик, замаскированный под документ Word

"Доктор Веб" обнаружил опасный троян-загрузчик, замаскированный под документ Word

15.08.2015 / 11:00

Компания "Доктор Веб" предупреждает пользователей о новой вредоносной программе. Троян W97M.DownLoader.507 попадает на компьютер через электронную почту под видом документа Word.

Злоумышленники рассылают троян-загрузчик в письмах с вложением. Программа, замаскированная под факсимильное сообщение, проявила себя ошибкой в дате создания. Зловредный документ якобы закодирован посредством RSA. Чтобы его прочитать, пользователю приходится разрешить использование макросов в Word. 

Сам документ оказывается пуст, но на самом деле в нем прописан текст белым шрифтом. Включив макросы, пользователь получает полный текст документа. Пока жертва читает письмо, вирус загружает вредоносный код с удаленного сервера.